基于網(wǎng)絡(luò)處理器的防火墻數(shù)據(jù)平面及路由CC的設(shè)計與實現(xiàn).pdf

1、隨著人們對語音、視頻等多媒體業(yè)務(wù)的需求不斷增加，網(wǎng)絡(luò)得到了迅猛的發(fā)展。學(xué)校、企業(yè)、銀行、政府機關(guān)等單位都擁有了自己的局域網(wǎng)。這些局域網(wǎng)最終都通過Intemet實現(xiàn)互聯(lián)，并通過它來傳遞一些商業(yè)信息及其他重要數(shù)據(jù)。因此，保護局域網(wǎng)的安全成為一項十分重要的課題。其中，在網(wǎng)絡(luò)入口處安裝防火墻是一個極為有效的方法。 然而，與路由器、交換機不同的是，防火墻為了起到有效保護內(nèi)部網(wǎng)絡(luò)的作用，它需要對經(jīng)過它的數(shù)據(jù)包進行復(fù)雜的處理，例如狀態(tài)檢測需要

2、解析到傳輸層。因此，對防火墻的性能有著很高的要求，特別是在于兆局域網(wǎng)中，要求防火墻的處理速度足夠快，能夠?qū)崿F(xiàn)線速轉(zhuǎn)發(fā)，這對防火墻提出了很大的挑戰(zhàn)。 面對千兆網(wǎng)絡(luò)的安全需求，人們提出了不少的解決方案，其中主要有基于通用CPU實現(xiàn)、基于ASIC實現(xiàn)和基于網(wǎng)絡(luò)處理器實現(xiàn)這三種。這些方案各有優(yōu)缺點，基于通用CPU實現(xiàn)的防火墻實現(xiàn)最為簡單，但是處理速度成為很大的瓶頸；基于ASIC實現(xiàn)的防火墻處理速度快，但靈活性差、開發(fā)周期長；而基于網(wǎng)絡(luò)處

3、理器實現(xiàn)的防火墻位于這二者之間。 本文介紹作者在研究生期間所做的關(guān)于用網(wǎng)絡(luò)處理器實現(xiàn)千兆防火墻的研發(fā)工作。共分為兩個部分，第一部分是網(wǎng)絡(luò)處理器和防火墻相關(guān)的理論知識；第二部分是本人在項目過程中參與部分的詳細介紹，其中重點介紹數(shù)據(jù)平面的設(shè)計與實現(xiàn)。論文的具體結(jié)構(gòu)安排如下： 第一章介紹網(wǎng)絡(luò)處理器的相關(guān)知識，并重點介紹IXP2400的體系結(jié)構(gòu)和功能特性。 第二章介紹防火墻的概念和一些關(guān)鍵技術(shù)。 第三章介紹防火墻